基于Novell目录系统的密码安全传输及审计功能分析.pdfVIP

Vo1．35No．2 河北 电力技 术 第 35卷 第 2期 Apr．2016 HEBEIEIECTRIcPOW ER 2016年 4月 基于 Novell目录系统的密码 安全传输及审计功能分析 杨 楠 ，高丽芳 ，杨 超 ，李宁博 ，连阳阳 (1_国网河北省电力公司信息通信分公司，石家庄 050021；2．国网河北省 电力公司，石家庄 050021) 摘要 ：针对国网河北省电力公司目录服务系统存在的问题 ，提 出对该系统密码传输及审计功能模块 的改造开发方案 ，从 系统 用户帐号密码安全性、用户帐号使用安全审计管理等方面 ，对 目录服务系统用户帐号的安全审计监控能力进行分析 ，通过使 用 MD5加密存储 、传输 ，增加 目录前端审计代理 ，优化 负载均衡 F5配置等关键技术 ，实现 了用户源地址追溯、访 问行为记录 等功能 ，进一步提升 了目录系统运维管理水平 。 关键词 ：目录服务 系统 ；安全性 ；审计 中图分类号 ：TP391 文献标志码 ：B 文章编号 ：1001—9898(2016)02—0040—03 AnalysisonAuditFunctionandPasswordSecurityTransportBased onNovellDirectorySystem YangNan ，GaoLifang ，YangChao。，LiNingbo ，ElanYangyang (1．StateGridHeBeiInformation TelcommicationBranch，Shijiazhuang05002l，China； 2．StateGridHeBeiElectricPowerCompany，Shijiazhuang050021，China) Abstract：Aimingattheproblemsofdirectoryservicesystem ofStateGridHebeiElectricPowerCorporation，thispaperproposesre— formationprojectofcodetransmissionandauditmodule，analysessecurityauditmonitoringabilityofuseraccountofDirectorySystem aimedattheproblemsofpasswordsecurityandsecurityauditmanagement，realizesusersourceaddresstracedandaccessbehaviorre— cordedbyusingtechnologiesofMD5encryptedstorageandtransmission，increasingDirectoryfront—endauditagency，optimizingconfig urationofF5loadbalance，promotesoperationandmaintenancemanagementlevelofDirectorySystem． Keywords：directoryservicesystem ；security；audit 通过 “SG186”工程 的建设 ，国网河北省 电力 序 、数据库和 目录之间同步、转换和分发信息 。认 公司完成 目录系统 的建设及深化应用 ，目前系统 证系统由访 问网关和身份认证管理服务器构成， 已覆盖国网河北省电力公司 ，为营销管理 、安全生 是国网河北省 电力公司及地市公司范围内企业 门 产管理 、财务资金管理 、协同办公等八大业务应用 户和大部分应用系统 的统一访 问人 口，提供 了对 及其他应用系统提供用户认证 、帐号供应、单点登 用户身份的集 中认证和对企业 门户和应用系统的 录等基础支撑服务 ，实现 了与 国家 电网公司总部